Activer et piloter une cellule de crise

Ce que contient le kit

• Fiche mandat : périmètre, autorité d’activation, directeur de crise et suppléant, décisions propres et réservées, durée, conditions de clôture.
• Critères d’activation, trois niveaux de mobilisation (veille, alerte, activation) et séquence de mise en route en neuf points.
• Composition et rôles, annuaire avec titulaires et suppléants, salle de crise et moyens de communication de secours.
• Modèles de main courante et de registre des décisions, avec leurs colonnes et leurs règles de tenue.
• Point de situation à ordre du jour constant, compte rendu type, organisation des relèves et articulation avec la gouvernance et les tiers.
• Enfin, une fiche de clôture, des règles de maintien en condition et des références ISO et marocaines.

Quand préparer la cellule de crise

Le kit se prépare en période normale, avant tout événement. Il sert ensuite lors des exercices périodiques, puis lors d’une activation réelle. Les critères d’activation visent notamment l’atteinte à la sécurité des personnes et l’interruption d’une activité essentielle. Ils couvrent également l’incident affectant les systèmes d’information, la mise en cause publique et l’indisponibilité soudaine du dirigeant. Le kit s’adresse aux directions générales, aux ETI et aux institutions.

Mode d’emploi

D’abord, l’autorité compétente adopte le mandat et désigne le directeur de crise et son suppléant. Ensuite, l’annuaire se renseigne, avec un titulaire et un suppléant par fonction. À l’activation, la main courante et le registre des décisions s’ouvrent dès la première minute. Puis chaque point de situation suit le même ordre du jour. Enfin, la décision de clôture s’inscrit au registre et lance le retour d’expérience.

Résultat attendu

Le résultat est une cellule de crise prête à l’emploi, dont les règles existent avant l’événement. Chaque décision laisse ainsi une trace horodatée et motivée au registre. Par ailleurs, la main courante distingue les faits établis, les hypothèses et les inconnues.

Fiche signalétique

Limites

Le kit est un support d’organisation ; son adaptation au cas particulier, sa relecture et sa validation relèvent d’une consultation. La qualification juridique des faits, les déclarations engageant l’organisation et toute représentation relèvent d’un professionnel habilité. En outre, l’annuaire et la main courante contiennent des données à caractère personnel, soumises à la loi n° 09-08.

Pour aller plus loin : Gouvernance & Résolution de Conflits ; Loi n° 05-20 relative à la cybersécurité.